CVE-2025-67934 in Wellspring Plugin
Сводка
по VulDB • 14.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в теме Mikado-Themes Wellspring позволяет выполнять локальное включение файлов (Local File Inclusion). Эта проблема затрагивает тему Wellspring: от версии n/a до < 2.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.